Cyberattaque sur Zéro Logement Vacant : anatomie d'un effet domino ministériel

Introduction
Le groupe de hackers ZeroBytes a revendiqué l’exfiltration massive de données du service « Zéro Logement Vacant », suivant une première attaque contre la DGFiP.

Points clés
- Volume et nature des données : 149 millions d’enregistrements, incluant adresses, informations de propriétaires et historiques de logements vacants, ont été dérobés.
- Méthode d’intrusion : les attaquants ont exploité une faille d’authentification faible dans l’API du service, puis ont automatisé le téléchargement des bases via des scripts de scraping.
- Conséquences et réponses : le ministère du Logement a déclenché le protocole de crise, informé la CNIL et lancé une enquête judiciaire, tandis que ZeroBytes publie les données sur un serveur public pour faire pression.